Verifone 终端的静态代码分析工具

Question

verifone POS 项目中最好使用的静态代码分析工具是什么？ 它有什么特殊性，或者我可以使用任何像 SonarQube 这样的 C 分析工具吗？

Answer 1

不，没有什么特别可以阻止任何标准的 C/C++ 静态分析工具工作。 我对 SonarQube 一无所知，但我过去使用过Klockwork ，目前运行ReSharper C++ 。 在这两种情况下，都需要进行一些配置才能使其正常工作，但最终，它起作用了。

请注意，VeriFone 终端使用 ARM 处理器，因此如果您的工具是以特定于 x86/x64 架构的方式构建的，那么您可能会遇到一些困难，但我认为这通常不会成为问题。 如果我没记错的话，Klockwork 偶然发现了这一点，我必须让他们的技术支持参与其中才能将其配置为为 ARM 构建......就像我说的，如果我没记错的话——那是几年前的事了。